CVE-2016-1351
Yüksek
Açıklama
Cisco IOS 15.1 ve 15.2 ile NX-OS 4.1 ile 6.2 arasındaki sürümlerdeki Locator/ID Separation Protocol (LISP) uygulaması, uzak saldırganların bir paketteki özel olarak hazırlanmış bir başlık aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına izin verir; bu durum Bug ID CSCuu64279 olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Nx-os
Yayın26 Mar 2016
İlk görülme26 Mar 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 4.1\(2\), 4.1\(3\), 4.1\(4\), 4.1\(5\), 4.2\(2a\), 4.2\(3\), 4.2\(4\), 4.2\(6\), 4.2\(8\), 5.0\(2a\), 5.0\(3\), 5.0\(5\), 5.1\(1\), 5.1\(1a\), 5.1\(3\), 5.1\(4\), 5.1\(5\), 5.1\(6\), 5.2\(1\), 5.2\(3a\), 5.2\(4\), 5.2\(5\), 5.2\(7\), 5.2\(9\), 6.0\(1\), 6.0\(2\), 6.0\(3\), 6.0\(4\), 6.1\(1\), 6.1\(2\), 6.1\(3\), 6.1\(4\), 6.1\(4a\), 6.2\(2\), 6.2\(2a\), 6.2\(6\), 6.2\(6b\), 6.2\(8\), 6.2\(8a\), 6.2\(8b\), 6.2\(10\), 6.2\(12\) | — |
| cisco ios | 15.1\(1\)sy1, 15.1\(1\)sy2, 15.1\(1\)sy3, 15.1\(1\)sy4, 15.1\(1\)sy5, 15.1\(2\)sy, 15.1\(2\)sy1, 15.1\(2\)sy2, 15.1\(2\)sy3, 15.1\(2\)sy4, 15.1\(2\)sy4a, 15.1\(2\)sy5, 15.1\(2\)sy6, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.3\(3\)jk6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.